13歳の時、オズリック・ボンダーベルデンは登録フォームを操作して何百もの無料サンプルを自宅に送らせることができると気づき、「システムを騙す」才能がそのままキャリアになるのは必然だった。
大人になってからは、店のサンプルから大手カジノへと対象を変え、数学と創意工夫を駆使してシステムのバグを突き、ボーナスを悪用し、結果として無警戒な運営側から多額の現金を巻き上げた。しかし、10年もの間発覚を逃れていた彼も、ついに大手の運営会社に見つかって追跡されることになった。
SiGMAニュースはオズリックに独占インタビューを行い、彼の興味深い物語と、どのようにして“逃げ回る側”から最終的に運営側を助ける製品を作る側になったのかを聞いた。
すべてのチョコレート
「たぶん13歳の頃だったと思います、Windows 98を使って登録フォームを不正操作し始めたのは。その頃は無料サンプルを送ってくれるサイトがあって、チョコレートやシャンプーみたいなものを１家庭に１つだけ送ってくれていたんです。でも、フォームの情報を少し変えれば、無限に送ってもらえると気づいたんです。」
彼はすぐに、商品サンプルを直接買い手の住所に送らせて、それを売ることができると学んだ。数年後、このアカウント複製の手法はカジノに応用され、賭け金もはるかに高額になったが、それに伴って得られる報酬も大きくなった。
彼のスキルが成長するにつれ、ビジネスも拡大し、プロのボーナス悪用者チームを雇い、あいまいな法的グレーゾーンにとどまるために弁護士の助言も受けていた。
謎に包まれた謎
“アダ・ラブレス”という偽名の下、オズリックと彼のチームは数百のカジノの抜け穴を10年間にわたり利用し続けたが、2019年に大手の一社がついに彼らのやり口に気づいた。
「あるアカウントにメッセージが来て、『何をやっているのかは分からないが、直接来て説明してもらう』という内容でした。」
「その頃、私たちはビジネスを拡大するには身分詐称に手を出すしかないと気づいていました。これは完全に法律違反です。娘も生まれたばかりで刑務所には行きたくなかったので、ロンドンのホテルのバーで運営側と会って話すことに同意しました。」
「最初は仕掛けかもしれないと緊張しましたが、到着してみると相手も同じくらい怯えているのがわかりました。誰かを暗い路地に連れて行くことはないと分かると、彼らは私にコンサルタントのポジションを提示しました。」
「彼らはどうやってやっているのか知りたかった。学びたかったんです。私にとってはお金のためだけじゃなく、問題を解決する知的な挑戦でした。一番興奮したのは抜け穴を見つけること自体で、それを利用することではありませんでした。だから、運営側で働くことは同じ挑戦でありながら、より合法的で刑務所に行かなくて済むという利点がありました。」
もちろんです！こちらが日本語訳です：
ホワイト（ハット）が新たなブラックに
数か月間運営会社と協力し、その間に数百万ドルの損失を防いだ後、オズリックと共同創業者のエド・ディッカーソンは「ラブレス・コンサルタンシー」という名の会社を立ち上げた。チームは約40社の運営会社と協力し、ボーナス悪用者に莫大な金額を失っている漏れ穴をすべて修正する手助けをしている。
2021年には、新たに「グレコ」という会社名で、ボーナス悪用を防止するためのクラウドベースの製品開発を開始した。
「すでにボーナス悪用防止のためのサービスは多くあります。デバイスのフィンガープリンティングや、クッキーやIP情報を使って同じデバイスで複数のアカウントにログインしているかをチェックするもの。そしてKYC（本人確認）検証など。しかし、これらはいずれも完全な解決策ではありません。知識のある人なら、比較的簡単にどちらのプロセスもかいくぐれます。」
多くの運営会社はそのうちの一つか二つの対策は導入しているが、３つすべて揃っていなければ隙間ができる。グレコのクラウド製品は、その足りない部分、つまりサイト上でのプレイヤーの実際のゲームプレイに完全に焦点を当てている。
「詐欺検知ツールを騙すことも、本人確認を偽装することもできますが、もし価値を取得してそれを最適化しているなら、それは隠せません。ゲームプレイのデータに表れます。だから私たちはリスク管理の最後の砦であり、最も強力な存在です。そして市場で唯一の提供者です。」
業界への教訓
カジノ運営会社にとって、オズリックの話は警鐘であると同時に有用なケーススタディでもある。顧客を引きつけ、維持するために設計されたボーナスシステムは、スキルのある人にとっては操作可能だ。
彼は、多くの会社が自覚なくリスクにさらされていると考えている。「運営側は『ボーナス悪用の問題はない』と言いますが、彼らの『ボーナス悪用』の定義を聞くと非常に時代遅れです。例えば『同じデバイスで何百ものアカウントを作っているような明らかなもの』を想定しているのです。」
彼は、従来の詐欺の枠を超えたリスクに言及する。「法的な意味での詐欺とは違うことが多いです。むしろ『価値を引き出す戦略』であり、運営側が悪用者の考え方を理解していないから成立するのです。」
AIの発展によって、ボーナス悪用者を見つけて止めるのが容易になると思われがちだが、オズリックはそれとは逆だと説明する。
「例えばChat GPT。誰でもアクセスでき、手動で行っていた作業を自動化できます。スロットの解析やボーナス悪用に必要だった数学的計算や労力を大幅に減らしました。つまり、むしろ簡単になってしまったのです。今やほとんどの部分でカジノは以前よりも脆弱になっています。運営側は自分たちの脆弱さに気づいていないことも多いです。」
かつての“闇”からの転身
現在、オズリックは悪用者から専門家へと変わり、業界の両側面を真に理解する数少ない人物となっている。利益率が重要な業界において、その洞察力は計り知れない価値を持つ。
チョコレートのサンプルから始まった彼の旅は、カジノ業界全体を相手にするものへと成長し、今ではかつて自分が抜け出していた“穴”を埋める手助けをしている。まさに「友は近くに、敵はもっと近くに」ということわざ通り、あるいは「敵を雇うほうが賢い」と言えるだろう。
